En bref
- Une sauvegarde est une copie de tes données que tu peux restaurer quand l'original est perdu, endommagé, chiffré par un ransomware, ou volé.
- La règle classique fonctionne toujours : 3-2-1. Trois copies de tes données. Sur deux types de stockage différents. Avec une copie stockée hors site.
- La plupart des gens possèdent déjà suffisamment de matériel et d'espace de stockage cloud gratuit. Ce qui manque, c'est le plan, pas le matériel.
- Les données les plus oubliées se trouvent dans les téléphones, les comptes e-mail et les plateformes cloud où tu supposais que le cloud était la sauvegarde. Le cloud n'est pas une sauvegarde ; un compte verrouillé ou supprimé emporte le cloud avec lui.
- Le jour où tu découvres que tu as besoin d'une sauvegarde est le jour où tu sais si tu en as une. Teste la restauration avant d'en avoir besoin.
Ce que c'est
Une sauvegarde est une deuxième (ou troisième) copie de tes données importantes, stockée quelque part que tu peux atteindre quand l'original est inaccessible. Les données importantes sont tout ce dont la perte te pèserait :
- Photos et vidéos de famille.
- Documents — travail, impôts, contrats, certificats.
- E-mails, surtout le compte e-mail qui est la clé de tout le reste.
- Notes, journaux et créations personnelles.
- Export du gestionnaire de mots de passe.
- Tous les dossiers professionnels ou freelance.
- Contacts, calendrier, messages du téléphone (selon ce que tu souhaites conserver).
- Pour certains : grandes médiathèques — musique, films, archives.
Un bon plan de sauvegarde couvre trois types de pannes :
- Panne du matériel. Le disque du laptop lâche. Le téléphone tombe dans l'eau. Tu remplaces le matériel et tu restaures. Résolu par n'importe quelle sauvegarde.
- Vol. Laptop et disque externe dans le même sac volé. Résolu par 3-2-1 — la copie hors site survit.
- Ransomware. Un logiciel malveillant chiffre tes fichiers et demande un paiement. Si ta sauvegarde est sur un disque branché au moment de l'infection, le logiciel malveillant chiffre aussi la sauvegarde. Résolu en ayant au moins une sauvegarde hors ligne ou protégée en écriture.
La plupart des plans de sauvegarde couvrent un ou deux de ces cas. Les plans qui couvrent les trois ressemblent à peu près à 3-2-1.
Le plan 3-2-1 en pratique
Trois copies. L'original plus deux sauvegardes. Oui, deux. Le matériel tombe en panne. Les disques de sauvegarde tombent en panne. Une seule sauvegarde, c'est à moitié une sauvegarde.
Deux types de support. Ne garde pas toutes les copies sur le même type de stockage. Si tu sauvegardes le SSD interne de ton laptop sur un SSD USB du même fabricant et de la même année, les deux tomberont en panne de la même façon. Mélange : disque dur externe plus cloud, ou NAS plus cloud, ou SSD externe plus cloud, ou un disque externe plus un autre disque externe gardé ailleurs.
Une copie hors site. Une fuite d'eau, un incendie, ou un voleur emporte tout ce qui se trouve dans la pièce. La copie hors site est ce qui te sauve. Hors site peut signifier :
- Un service de sauvegarde cloud réputé (Backblaze, Arq, iDrive, Proton Drive, pCloud, etc.).
- Un disque externe chiffré chez des parents ou des amis, échangé tous les mois ou deux.
- Un casier au bureau.
- Un coffre à la banque.
Pour la plupart des foyers, « un cloud + un disque local » est le meilleur compromis.
Et iCloud, Google Drive et OneDrive ?
Ce sont des services de synchronisation, pas des sauvegardes. La différence est importante.
- Synchronisation signifie : chaque appareil a la même copie. Si tu supprimes un fichier sur un appareil, il disparaît de tous.
- Sauvegarde signifie : il existe une copie quelque part qui ne change pas quand l'original change.
Si un virus chiffre tes fichiers, iCloud / Drive / OneDrive vont synchroniser utilement les versions chiffrées sur tous tes appareils. Si ton compte est piraté et que l'attaquant supprime tes photos, elles sont supprimées partout.
Cela dit, la plupart de ces services offrent un historique de versions ou une récupération depuis la corbeille pour une courte période (généralement 30 jours). Ça aide un peu. Ce n'est pas un substitut à une vraie sauvegarde.
Les bibliothèques de photos (iCloud Photos, Google Photos) sont les plus souvent perdues. Fais un export complet régulièrement et garde-le sur ton propre stockage.
Les outils qui fonctionnent
Les noms changent. Les catégories, non.
- Intégré à ton système d'exploitation :
- Windows — Historique des fichiers (basique) ou Sauvegarder et restaurer (Windows 7) (fonctionne toujours pour les sauvegardes d'images complètes). Beaucoup d'utilisateurs se tournent désormais vers des outils tiers car les outils intégrés sont limités.
- macOS — Time Machine. Branche un disque externe une fois. Le Mac s'occupe du reste.
- Linux — rsync, BorgBackup, Restic pour les personnes techniquement expérimentées ; Déjà Dup pour une interface conviviale.
- Sauvegardes de téléphone :
- iPhone — La sauvegarde iCloud est automatique mais s'arrête quand le stockage est plein ; paye pour assez d'espace ou fais une sauvegarde complète sur un ordinateur avec iTunes/Finder tous les quelques mois.
- Android — Google One est automatique pour la plupart des choses ; certains fabricants proposent des outils supplémentaires.
- Tous les téléphones — Transfère tes photos sur un vrai ordinateur de temps en temps. Le cloud n'est pas le seul endroit sûr ; il ne devrait pas être le seul endroit.
- Stockage en réseau (NAS) :
- Un petit appareil (Synology, QNAP, Asustor, UGREEN, ou fait maison) qui offre un stockage partagé pour le foyer et exécute des tâches de sauvegarde planifiées.
- La plupart ont une synchronisation cloud intégrée, des bibliothèques de photos et une prise en charge de Time Machine.
- Les NAS modernes supportent les instantanés et les sauvegardes immuables, tous deux excellents contre les ransomwares.
- Services de sauvegarde cloud :
- Backblaze — sauvegarde cloud grand public de longue date, simple, bien tarifé.
- Arq — logiciel à achat unique, tu choisis ton propre cloud (Backblaze B2, Wasabi, AWS, etc.).
- iDrive, SpiderOak, Proton Drive, pCloud, Tresorit — alternatives avec différents mélanges de confidentialité et de commodité.
- Pour les entreprises : Veeam, Acronis et d'autres sont excellents mais excessifs pour les foyers.
Pour la confidentialité : les sauvegardes doivent être chiffrées avant de quitter ton appareil. La plupart des outils modernes le font par défaut ; vérifie dans les paramètres.
La première heure — pour commencer
- Liste ce qui compte. Cinq minutes. « Photos, documents, export e-mail, sauvegarde gestionnaire de mots de passe, favoris navigateur, vidéos de famille, [tout ce qui est sur la liste]. » Tu seras surpris de voir à quel point la liste est courte.
- Choisis une approche de sauvegarde selon tes appareils.
- Un Mac, données gérables → Time Machine sur un disque externe, plus synchronisation iCloud (pour la commodité), plus un service de sauvegarde cloud pour la copie hors site.
- Un PC Windows → un outil de sauvegarde tiers (Macrium Reflect gratuit, Veeam Free, AOMEI, etc.) sur un disque externe, plus un service de sauvegarde cloud.
- Foyer avec plusieurs appareils → un NAS pour la copie locale, plus une sauvegarde cloud du NAS.
- Définit le calendrier. Quotidiennement pour les documents actifs et les photos. Hebdomadairement pour tout. Mensuellement pour vérifier.
- Lance la première sauvegarde. Ce sera lent — les premières sauvegardes le sont toujours. Laisse-la tourner toute la nuit.
- Teste une restauration. Aujourd'hui, pas dans un an. Fais semblant qu'un fichier est perdu ; restaure-le. Si tu ne peux pas, corrige la configuration avant d'en avoir vraiment besoin.
Attention aux ransomwares
Si un disque de sauvegarde est branché quand un ransomware frappe, il chiffre aussi la sauvegarde. Les défenses :
- Isolation physique. Certaines sauvegardes devraient vivre sur un disque débranché la plupart du temps, branché seulement brièvement pour la sauvegarde elle-même.
- Immuable / verrouillage d'objet. Plusieurs fournisseurs de sauvegarde cloud proposent des sauvegardes immuables — les fichiers ne peuvent pas être supprimés ni modifiés par l'attaquant pendant une période de rétention fixe.
- Instantanés. Les systèmes NAS supportent des instantanés en lecture seule qui survivent à une attaque ransomware sur les données actives.
- Stockage cloud versionné qui conserve plusieurs versions plus anciennes de chaque fichier. Même si la version actuelle est chiffrée, une ancienne version propre est récupérable.
Ce qu'il NE FAUT PAS faire
- Ne laisse pas un disque de sauvegarde branché en permanence comme seule sauvegarde. Utilise-le comme l'un de plusieurs.
- Ne range pas les sauvegardes sur la même étagère que le laptop. Un incendie, une fuite d'eau, ou un cambriolage emporte les deux.
- Ne fais pas confiance à un « cloud » pour lequel tu ne paies pas et que tu ne connais pas vraiment. Les services cloud gratuits peuvent être arrêtés, limités, ou l'entreprise peut disparaître. Pour les données irremplaçables, paye quelque chose pour la copie hors site.
- Ne repousse pas le test de restauration. Les sauvegardes non testées sont des vœux, pas des sauvegardes.
- Ne garde pas la seule copie d'un album de famille irremplaçable sur une seule carte SD qui traîne dans un tiroir.
- N'oublie pas la sauvegarde des e-mails. L'e-mail est la clé maîtresse de chaque autre compte ; une archive exportée (Gmail Takeout, export Outlook, archive IMAP) sur un disque à la maison est l'assurance la moins chère que tu achèteras jamais.
- N'ignore pas les photos du téléphone. Ce sont généralement les données qui manquent le plus aux gens quand un appareil est perdu.
Utiliser l'IA pour t'aider
Planifier de zéro :
« J'ai les appareils et données suivants : [liste — OS du laptop, OS du téléphone, NAS le cas échéant, disques externes, services cloud actuels]. Environ [taille en Go ou To] de données que je ne peux pas perdre. Conçois un plan de sauvegarde 3-2-1 adapté à mes appareils et à mon budget [fourchette]. Couvre (a) quel logiciel utiliser, (b) quoi sauvegarder où, (c) à quelle fréquence, (d) la protection contre les ransomwares, et (e) comment tester la restauration. Évite le marketing spécifique à un fournisseur — concentre-toi sur les catégories et les compromis. »
Auditer une configuration existante :
« Voici ce que je fais actuellement pour les sauvegardes. Critique-le comme le ferait un administrateur système expérimenté : (a) quels sont les modes de défaillance réalistes, (b) où sont les lacunes, (c) quel est le changement le plus impactant que je puisse faire, et (d) quels tests dois-je effectuer aujourd'hui et chaque mois ensuite ? [colle ta configuration actuelle] »
Un rappel : l'IA ne sait pas si le câble sur ton étagère fonctionne encore. Après tout changement de plan, effectue un vrai test de restauration.
Qui appeler
- Le support du fournisseur de ton système d'exploitation pour les outils de sauvegarde intégrés.
- Un magasin informatique local ou un consultant IT indépendant pour une installation unique — généralement quelques heures d'aide payante économisent des années de risque.
- Un service de récupération de données si un disque a déjà lâché et que tu n'as pas de sauvegarde. Coûteux (souvent 500–3 000 €) et pas toujours couronné de succès. N'ouvre pas le disque, n'exécute pas de logiciel de récupération grand public dessus, envoie-le à un laboratoire réputé.
- Le centre national de cybersécurité de ton pays pour des conseils spécifiques à la réponse aux incidents de ransomware.
Quand aller au-delà du chat
- Un ransomware a frappé et tu n'as pas de sauvegarde — ne paye pas immédiatement. Contacte le centre de cybersécurité ou l'unité cybercriminalité de la police de ton pays ; NoMoreRansom.org publie des outils de déchiffrement gratuits pour de nombreuses familles de ransomwares. Payer est le dernier recours et finance souvent d'autres attaques.
- Un disque contenant la seule copie de souvenirs familiaux irremplaçables a lâché — arrête de l'utiliser ; n'exécute pas d'« assistants de récupération » qui écrasent davantage le disque ; envoie-le à un laboratoire de récupération de données réputé.
- Tu hérites des données d'un proche décédé et le mot de passe est inconnu — les principaux systèmes d'exploitation et fournisseurs cloud ont des processus pour les héritiers. Apple Legacy Contact, Google Inactive Account Manager, processus Microsoft pour les proches. Apporte un acte de décès, une preuve de lien de parenté et de la patience.
- Une petite entreprise ou configuration freelance sans sauvegardes et avec un laptop compromis — pause le travail, contacte un consultant IT pour une copie forensique et une reconstruction propre ; envisage une assurance perte d'exploitation pour l'avenir.
Sources et lectures complémentaires
- Veeam — rapport annuel Data Protection Trends
- NoMoreRansom — projet mondial de déchiffrement gratuit
- Backblaze — rapports publiés sur la fiabilité des disques durs
- NIST SP 800-184 — Guide pour la reprise après incident de cybersécurité
- ENISA — paysage des menaces ransomware